「WP-Stateless」の脆弱性 CVE-2026-81801: 認可されていない操作の実行

どんな危険があるか

この脆弱性は、WordPressプラグイン「WP-Stateless」のバージョン4.4.1以前に存在します。サブスクライバー権限を持つユーザー、つまりサイトに登録している一般ユーザーでさえ、プラグインの重要な設定を変更できてしまう可能性があります。これにより、サイトのメディアファイルの処理方法が意図せず変更されたり、画像の表示などに問題が生じたりする恐れがあります。

今すぐやること

もし「WP-Stateless」プラグインを使用している場合、現在のバージョンが4.4.1以前ではないか確認してください。該当する場合は、不必要な設定変更を防ぐため、速やかにプラグインの更新を行うことを検討してください。修正版の提供状況については、プラグインの公式情報を確認してください。